网关装置以及通信方法与流程

本发明涉及一种网关装置以及通信方法。

背景技术：

当前，正在进行具备车载通信器的被称为互联汽车的车辆的研究。互联汽车接收由数据中心生成的各种各样的数据，并根据接收到的数据而实施各种各样的处理。在此，在专利文献1中公开了一种车载网关，其为了不对车辆所接收到的数据中的安全上或安全性上不为优选的数据进行处理，从而排除不需要的数据的传送。

在先技术文献

专利文献

专利文献1：日本特开2002-016614号公报

技术实现要素：

发明所要解决的课题

为了应对由互联汽车和数据中心所实现的功能的进化，互联汽车中正在研究如下的内容，即，应对在线或离线地变更ecu的结构(程序的改写或ecu添加等)，并且，从数据中心发布与ecu的结构对应的协议的数据。

在此，互联汽车由于经由无线通信来实施与数据中心之间的数据的发送接收，因此，存在不正当数据混入车辆内的风险。因此，期望通过由网关来过滤所接收的数据之后向ecu传送，从而使不正当数据不会到达ecu。另一方面考虑到，由于存在伴随于在线或离线的ecu的结构变更而使从数据中心发送的数据的协议被变更的可能性，因此，需要根据ecu的结构变更来适当地对网关中的过滤处理进行变更的机制。

但是，专利文献1的技术由于并未设想这样的情况，因此，无法根据ecu的结构来对由网关实施的过滤处理进行变更。

因此，本发明的目的在于，提供一种能够应对与ecu的结构相对应的各种各样的数据的过滤的技术。

用于解决课题的方法

本发明的一个方式所涉及的网关装置为,被搭载于车辆中并将从信息处理装置接收到的数据向ecu传送的网关装置，并具有：存储部，其对将应用对象的ecu结构、表示允许向ecu的传送的数据的条件的过滤条件、和过滤版本建立了对应关系的、多个不同的过滤信息进行存储；选择部，其从多个不同的过滤信息中对应用对象的ecu结构符合被搭载于车辆中的ecu结构的过滤信息进行选择；通知部，其向信息处理装置通知由选择部所选择的过滤信息中所含的过滤版本；过滤处理部，其根据由选择部所选择的过滤信息中所含的过滤条件，而判定是否将从信息处理装置接收到的数据向搭载于车辆中的ecu进行传送。

发明效果

根据本发明，能够提供一种可应对与ecu的结构相对应的各种各样的数据的过滤的技术。

附图说明

图1为表示实施方式所涉及的数据发布系统的系统结构示例的图。

图2为表示数据中心的结构示例的图。

图3为表示车辆的结构示例的图。

图4为表示实施方式所涉及的数据发布系统所实施的处理步骤的一个示例的顺序图。

图5为表示结构信息的具体示例的图。

图6为表示过滤条件文件的具体示例的图。

图7为表示到从数据中心发送的发布数据被向ecu传送为止的处理步骤的一个示例的顺序图。

图8为表示实施了过滤条件文件的发布的处理步骤的一个示例的顺序图。

具体实施方式

参照附图，对本发明的优选的实施方式进行说明。并且，在各图中，标记相同符号的部件具有相同或同样的结构。

＜系统结构＞

图1为表示实施方式所涉及的数据发布系统的系统结构例的图。在数据发布系统中包括数据中心1和车辆2。数据中心1和车辆2能够通过通信网络n而相互进行通信。虽然图1中图示了多个车辆2，但是对数据发布系统所含的车辆的数量没有限制。

数据中心1实施向各车辆2发布的数据(以下称为“发布数据”)的生成以及向车辆2的发布。虽然在发布数据中包含哪种数据均可，但例如可以列举出：通过对从在路侧地带等处设置的设备和大量的车辆2所发送的探测信息(车辆行驶信息)进行统计分析而得到的数据、以及自动驾驶的辅助所需的数据等。

对于发布数据，准备了与车辆2的ecu结构相应的多个版本。另外，数据中心1不向全部车辆2发送同一版本的发布数据，而向车辆2发送与车辆2的ecu结构相应的版本的发布数据。作为版本不同的发布数据，例如，可以列举出：面向搭载了仅具有实施简单的自动驾驶的功能的ecu的车辆2的发布数据、或面向搭载了具有实施高级的自动驾驶的功能的ecu的车辆2的发布数据等。

车辆2利用从数据中心1接收到的发布数据而实施作为互联汽车而应该进行的各种的处理。另外，车辆2由于需要接收适于自身的ecu结构的发布数据，因此，具备将希望接收的发布数据的版本向数据中心1通知的功能。另外，车辆2为了防止不正当数据混入ecu中，从而具备网关(后述的多协议gw)，该网关实施仅将由数据中心1发布的正规的发布数据向ecu传送的处理(过滤处理)。虽然车辆2例如为汽车，但只要是从数据中心1接收数据的车辆，则可以为任意的车辆。例如车辆2也可以为摩托车。

图2中示出了数据中心1的结构示例。数据中心1具备与车辆2进行通信的通信部11、生成发布数据的多个数据生成部13(数据生成部(ver.1)131、数据生成部(ver.2)132、数据生成部(ver.3)133)、对生成的发布数据进行存储的多个发布数据db(database：数据库)121(发布数据db(ver.1)1211、发布数据db(ver.2)1212、发布数据db(ver.3)1213)、将发布数据向各车辆2发送的数据发布部12、过滤条件发布部14、和过滤db141。针对每个发布数据的版本而各具备一个数据生成部13以及发布数据db121。

数据中心1既可以由一个服务器构成，也可以由多个服务器的组合构成。数据中心1也可以称为“信息处理装置”。通信部11、数据发布部12、数据生成部13和过滤条件发布部14能够通过数据中心1所具备的处理器执行存储于存储器或存储装置中的程序来实现。另外，该程序能够存储于记录介质中。对该程序进行存储的记录介质也可以为非临时性的记录介质。虽然非临时性的记录介质并未被特别限定，但例如可以为usb存储器或cd-rom等记录介质。发布数据db121和过滤db141能够利用数据中心1所具备的存储器或存储装置来实现。

数据生成部13生成发布数据，并将之存储在发布数据db121中。在图2的示例中，数据生成部(ver.1)131生成发布数据(ver.1)，数据生成部(ver.2)132生成发布数据(ver.2)，数据生成部(ver.3)133生成发布数据(ver.3)。所生成的发布数据(ver.1)、发布数据(ver.2)以及发布数据(ver.3)分别被存储于发布数据db(ver.1)1211、发布数据db(ver.2)1212以及发布数据db(ver.3)1213中。

过滤条件发布部14将后述的过滤条件文件向车辆2发送。过滤db141对过滤条件文件进行存储。

在本实施方式中，也可以存在多个数据中心1。例如，既可以存在多个具备相同功能的数据中心1，也可以分别存在实施过滤条件文件的发布的数据中心1、和实施发布数据的发布的数据中心1。

图3中示出了车辆的结构示例。车辆2具备多协议gw(gateway：网关)21、多个ecu22、与各ecu22连接的一个或多个传感器/致动器23、与数据中心1进行通信的通信部24。各ecu22根据从数据中心1接收到的发布数据而实施各种处理。多协议gw21也可以称为“网关装置”。

另外，多协议gw21包括结构信息生成部211、应用过滤选择部212、过滤处理部213、通知部214、过滤更新部215、结构信息存储部216和过滤存储部217。多协议gw21能够利用例如asic(applicationspecificintegratedcircuit：专用集成电路)或fpga(field-programmablegatearray：现场可编程门阵列)等来实现。

发布数据通过与各车辆2所具备的ecu22结构对应的协议而被从数据中心1向各车辆2发送。ecu22结构根据车辆2所具备的各ecu22的类别(发动机ecu、驾驶辅助ecu等)以及各ecu22的程序版本而被唯一地规定。

多协议gw21在过滤存储部217中存储了使应用对象的ecu22结构、过滤版本、和表示允许向各ecu22的传送的数据的条件的过滤条件建立对应关系的、一个以上的不同的过滤条件文件(在图3的示例中，为过滤条件文件(ver.1)、过滤条件文件(ver.2)、过滤条件文件(ver.3))。过滤条件文件(ver.1)是指过滤版本为1的过滤条件文件。同样，过滤条件文件(ver.2)是指过滤版本为2的过滤条件文件，过滤条件文件(ver.3)是指过滤版本为3的过滤条件文件。并且，过滤条件文件也可以称为“过滤信息”。另外，过滤存储部217也可以称为“存储部”。并且，存储于图2所示的数据中心1的过滤db141中的各过滤条件文件(ver.1～ver.3)与图3所示的各过滤条件文件(ver.1～ver.3)相同。

数据中心1向车辆2发布的发布数据的版本、和应该应用于多协议gw21中的过滤条件文件被一对一地建立了对应关系。具体而言，在接收发布数据(ver.1)的情况下应该应用的过滤条件文件为过滤条件文件(ver.1)。同样，在接收发布数据(ver.2)的情况下应该应用的过滤条件文件为过滤条件文件(ver.2)，在接收发布数据(ver.3)的情况下应该应用的过滤条件文件为过滤条件文件(ver.3)。

结构信息生成部211在车辆2起动时生成表示车辆2自身所具备的ecu22的结构的结构信息，并将生成的结构信息存储在结构信息存储部216中。在结构信息中，存储了被搭载于车辆2中的各ecu22的类别以及程序版本等。

应用过滤选择部212通过参照在车辆2起动时结构信息生成部211所生成的结构信息，而掌握被搭载于车辆中的ecu22的ecu22结构。另外，应用过滤选择部212从被存储于过滤存储部217中的多个不同的过滤条件文件中，选择符合通过参照结构信息而掌握的ecu22结构的过滤条件文件。另外，从过滤存储部217中取得所选择出的过滤条件文件，并交付给过滤处理部213。

过滤处理部213根据由应用过滤选择部212所选择的过滤条件文件中所含的过滤条件，来实施对是否将从数据中心1经由通信部24而接收到的发布数据向各ecu22传送进行判定的处理。关于被判定为传送的发布数据，过滤处理部213将之向各ecu22传送，关于被判定为不传送的发布数据，不将之向各ecu22传送，而将之废弃。

通知部214在车辆2起动时实施将由应用过滤选择部212所选择的过滤条件文件中所含的过滤版本向数据中心1进行通知的处理。例如，在由应用过滤选择部212所选择的过滤条件文件为过滤条件文件(ver.3)的情况下，通知部214将作为过滤版本的版本3向数据中心1通知。由此，数据中心1能够将与车辆2的ecu结构对应的发布数据(ver.3)向车辆2发送。

在此，由互联汽车实现的功能被设想为，以与车辆2的置换时机相比而更快的速度来发展。因此，在本实施方式中设为，能够应对由在线或离线地改写ecu22的程序而产生的ecu22结构的变更，并且将与变更后的ecu结构对应的新版本的发布数据从数据中心向车辆2进行发送。并且，离线地改写是指，在工厂或经销商等处，通过将程序改写工具与ecu22直接连接，从而实施程序的改写的含义。另外，在线地改写是指，通过使用ota(overtheair，空中系统升级)技术，从而经由无线通信并通过远程操作来实施程序的改写的含义。

为了使车辆2接收新版本的发布数据，从而需要预先在车辆2侧保持与该新版本相对应的过滤条件文件。因此，数据中心1的过滤条件发布部14在新版本的过滤条件文件被追加至过滤db141中的情况下，将该新版本的过滤条件文件向各车辆2分发。另外，各车辆2的过滤更新部215从数据中心1接受新的过滤条件文件的发布，并将所接受的新的过滤条件文件存储在过滤存储部217中。

由此，车辆2的过滤处理部213能够利用与更新后的ecu22结构相应的新过滤条件文件，并能够在不废弃与更新后的ecu22结构相对应的发布数据的情况下对之进行接收。

＜处理步骤＞

图4为表示实施方式所涉及的数据发布系统所实施的处理步骤的一个示例的顺序图。利用图4，对从车辆2的钥匙成为开启起至成为关闭为止的期间内所实施的一系列的的处理步骤进行说明。

在步骤s101以及步骤s102中，当驾驶员使车辆2的钥匙开启而启动发动机时，电力被向搭载于车辆2中的各种电子设备供给。由此，多协议gw21以及各ecu22启动。

在步骤s103中，多协议gw21的结构信息生成部211针对搭载于车辆2中的各ecu22进行指示，以使之检查ecu22自身的结构并向多协议gw21进行通知。

在步骤s104中，各ecu22检查自身的结构，并将检查结果向多协议gw21进行通知。例如，各ecu22也可以通知程序版本，以作为检查结果。另外，对车辆2的发送目的地进行管理的ecu22除了通知程序版本之外，也可以将车辆2的发送目的地通知多协议gw21。

在步骤s105中，多协议gw21的结构信息生成部211通过对由各ecu22通知的检查结果、和已经存储于结构信息存储部216中的结构信息进行比较，从而对在车辆2自身所具备的各ecu22的结构中是否存在变更进行确认。在存在变更的情况下，结构信息生成部211生成变更后的新的结构信息，并将之存储在结构信息存储部216中。在不存在变更的情况下，前进到步骤s106的处理步骤。

图5为表示结构信息的具体示例的图。结构信息由表示实际搭载于车辆2中的ecu22的结构的“ecu结构”、和表示车辆2的出货目标地的国家(即，使用车辆2的国家)的“发送目的地”构成。“ecu结构”由“ecu类别”、“状态”和“程序ver.”这三个属性构成。“ecu类别”表示搭载于车辆2中的ecu22的类别。“状态”表示ecu类别所示的ecu22是否实际被搭载于车辆2中。“程序ver.”表示ecu22的程序版本。在图5的示例中，示出了车辆2的ecu22结构由程序版本为10-00-00的车身ecu、程序版本为20-00-00的制动器ecu、程序版本为10-00-03的发动机ecu、程序版本为40-00-00的仪表ecu构成的情况。另外，示出了车辆2为面向日本、美国以及英国的车辆2的情况。并且，图5所示的结构信息的各项目毕竟只是一个示例，并未被限定于此。例如，也可以设为省略了“发送目的地”的结构。

作为结构信息被变更的事件，例如，可以列举离线或线地将ecu22的程序更新为新版本的程序的情况、由于ecu22的故障等而更换为不同的程序版本(包括旧的程序版本)的ecu22的情况、为了在车辆2中添加新功能而搭载新类别的ecu22的情况(例如，为了使车辆2与高级自动驾驶相对应，而新搭载驾驶辅助ecu22的情况等)等。返回图4并继续进行说明。

在步骤s106中，应用过滤选择部212从存储于过滤存储部217中的过滤条件文件中，对过滤条件文件中所含的过滤应用条件和存储于结构信息存储部216中的结构信息一致的过滤条件文件进行选择。例如，应用过滤选择部212既可以选择应用对象的ecu22结构与车辆2的ecu22结构一致的过滤条件文件，也可以选择应用对象的ecu22结构以及发送目的地与车辆2的ecu22结构以及发送目的地一致的过滤条件文件。另外，应用过滤选择部212还可以选择符合有效期间(当前日期和时间在有效期间内)过滤条件文件。关于有效期间将在后文叙述。

应用过滤选择部212对所选择的过滤条件文件是否为包括与已经被应用于过滤处理部213中的过滤条件(即，在上一次车辆2起动时应用于过滤处理部213中的过滤条件)相同的过滤条件在内的过滤条件文件进行判定。在相同的情况下，省略步骤s107的处理步骤而前进到步骤s108的处理步骤。在不同的情况下，过滤处理部212将所选择的过滤条件文件通知过滤处理部213，并前进到步骤s107的处理步骤。

图6为表示过滤条件文件的具体示例的图。在图6中，示出了过滤条件文件(ver.3)的具体示例。过滤条件文件由“过滤版本”、“过滤应用条件”和“过滤条件”构成。

在“过滤版本”中，存储有过滤版本(此处为ver.3)。“过滤应用条件”还由“ecu结构”、“目的地”、“应用开始～结束日期和时间”构成。另外，“ecu结构”由“ecu类别”、“状态”和“程序ver.”这三个属性构成。“应用开始～结束日期和时间”表示过滤条件文件的有效期间，并存储有过滤条件文件的应用(使用)被许可的日期和时间以及结束应用(使用)的日期和时间。

在图6的示例中，示出了具有由程序版本为10-00-00的车身ecu、程序版本为20-00-00的制动器ecu、程序版本为40-00-00的仪表ecu构成的ecu22结构且发送目的地为面向日本、美国以及英国的车辆2，还示出了在当前的日期和时间被包含于从2017年10月1日0时00分至2020年10月1日0时00分的期间内的情况下应用了过滤条件文件(ver.3)的情况。并且，“过滤应用条件”所含的各项目只是一个示例，并未被限定于此。例如，也可以设为省略了“发送目的地”和/或“应用开始～结束日期和时间”的结构。

“过滤条件”还由“帧名[数据名]”、“有效值”、“发送周期”、“动态条件”构成。“帧名[数据名]”为，表示成为传送对象的发布数据的帧名以及数据名的信息。“帧名[数据名]”不一定需要为一个名称，也可以通过例如报头所含的位串等来表现。“有效值”表示被存储于由帧名以及数据名指定的数据的数据部中的值中的、成为传送对象的值的范围。“发送周期”表示发布数据被从数据中心1发送的周期。“动态条件”表示仅在车辆2停车中的情况下传送发布数据、或者仅在车辆2行驶中的情况下传送发布数据、或者无论是停车中还是行驶中都将发布数据设为传送对象。

在例如图6的示例中，“帧名[数据名]”为xxxxxx[bbbb]的发布数据表示如下情况，即，在数据部中存储有0x0～0x1e的数据，从数据中心1发送的发送周期为10msec，且在车辆2处于行驶中的情况下应该从多协议gw21向ecu22传送。并且，图6所示的“过滤条件”的各项目为一个示例，并不是将本实施方式限定于此。传送对象的发布数据也可以由图6所示的各项目以外的项目确定。返回图4并继续进行说明。

在步骤s107中，过滤处理部213将由应用过滤选择部212通知的过滤条件文件中所含的过滤条件设定于过滤处理部213自身中。

在步骤s108中，通知部214向数据中心1通知在步骤s106的处理步骤中由应用过滤选择部212所选择的过滤条件文件的过滤版本。在步骤s109中，通知部214要求数据中心1开始发送发布数据。

在步骤s110中，数据中心1的数据发布部12对存储有与在步骤s108中接收到的过滤版本相同版本的发布数据的发布数据db进行选择。例如、在作为过滤版本而通知了ver.2的情况下，数据发布部12选择发布数据db(ver.2)。

在步骤s111中，从数据中心1向车辆2发送被存储于在步骤s110中所选择的发布数据db中的发布数据，发送的发布数据经由车辆2的多协议gw21而被向各ecu22传送。

在步骤s112中，在存在应向各车辆2发布的新版本的过滤条件文件的情况下，过滤条件发布部14向各车辆2发送该新版本的过滤条件文件。在不存在应向各车辆2发布的过滤条件文件的情况下，不执行步骤s112的处理步骤。

在步骤s113中，多协议gw21检测出驾驶员将车辆2的钥匙设为了关闭的情况。在步骤s114中，多协议gw21实施用于中止发布数据向ecu22的传送的处理。在步骤s115中，多协议gw21的通知部214要求数据中心1中止发布数据的发送。

接下来，对图4的步骤s111的处理步骤的详细情况进行说明。图7为表示发布数据被从数据中心发送并被传送至ecu为止的处理步骤的一个示例的顺序图。

在步骤s201以及步骤s202中，数据中心1的各数据生成部13生成向车辆2发布的发布数据，并将生成的发布数据存储在发布数据db121中。步骤s201以及步骤s202的处理步骤针对每个发布数据的版本而被并行地执行。在例如图2所示的数据中心1中，数据生成部(ver.1)131、数据生成部(ver.2)132以及数据生成部(ver.3)133分别生成发布数据(ver.1)、发布数据(ver.2)以及发布数据(ver.3)，并存储在发布数据db(ver.1)1211、发布数据db(ver.2)1212以及发布数据db(ver.3)1213中。

在步骤s203以及步骤s204中，数据发布部12从在图4的步骤s110的处理步骤中所选择的发布数据db121取得向车辆2发送的发布数据，并将所取得的发布数据向车辆2发送。

在步骤s205以及步骤s206中，车辆2的多协议gw21的过滤处理部213根据自身应用的过滤条件，来判定是否应该将从数据中心1接收到的发布数据向各ecu22进行传送。符合过滤条件的发布数据被向各ecu22进行传送，不符合过滤条件的发布数据不被向各ecu22进行传送，而是被废弃。

在步骤s207中，各ecu22利用接收到的发布数据而实施各种控制。并且，步骤s201～步骤s207的处理步骤在每次由数据生成部13生成发布数据时被重复执行。另外，步骤s201以及步骤s202的处理步骤也可以和步骤s203～步骤s207的处理步骤被并列地执行。

接下来，对图4的步骤s112的处理步骤的详细情况进行说明。图8为表示实施过滤条件文件的发布的处理步骤的一个示例的顺序图。

在步骤s301中，在数据中心1的过滤db141中登记了新的过滤条件文件。

在步骤s302中，数据中心1的过滤条件发布部14向车辆2发送所登记的新的过滤条件文件。

在步骤s303以及步骤s304中，车辆2的多协议gw21的过滤更新部215将接收到的新的过滤条件文件存储在过滤存储部217中，并向数据中心1通知新的过滤条件文件的存储完毕的情况。

例如，假设为，过滤条件文件(ver.4)被新登记于数据中心1的过滤db141中。在该情况下，数据中心1的过滤条件发布部14向各车辆2发送所登记的过滤条件文件(ver.4)。另外，各车辆2的过滤更新部215将接收到的过滤条件文件(ver.4)存储在过滤存储部217中。由此，即使在车辆2的ecu22结构被变更为与过滤条件文件(ver.4)对应的新的ecu22结构的情况下，由于在车辆2的过滤存储部217中已经存储了过滤条件文件(ver.4)，因此，车辆2的各ecu22也能够立即接收与新的ecu22结构对应的发布数据(ver.4)。

并且，步骤s301～步骤s303的处理步骤也可以不一定被在线地执行。例如，在车辆2入库到工厂或经销商处时，也可以离线地将新版本的过滤条件文件写入至过滤存储部217中。

＜补充事项＞

根据本实施方式，在车辆2起动时，车辆2的多协议gw21选择并应用与车辆2自身的ecu22结构对应的过滤条件文件。由此，能够应对与ecu的结构相对应的各种各样的发布数据的过滤，并能够抑制由不正当发布数据到达ecu22而产生的车辆2的错误动作等。

另外，在本实施方式中，并不是在车辆2每次起动时从数据中心1取得对应于ecu22结构的过滤条件文件，而是预先将多个过滤条件文件存储在过滤存储部217中。另外，从数据中心1向各车辆2发布新的过滤条件文件。由此，即使在由于因ecu22的故障等而引起的ecu22更换或ecu22的程序的版本升级等而使得ecu22结构被变更了的情况下，多协议gw21也能够立即应用与变更后的ecu22相对应的过滤条件。

例如，设想存在发布过滤条件文件的数据中心1、和发布包含与路侧地带相关的数据在内的发布数据的数据中心1的情况。另外，在该情况下，假设为出现了如下状况，即，在ecu22结构变更后车辆2起动时，虽然无法与发布过滤条件文件的数据中心1进行通信，但能够与发布包含与路侧地带相关的数据在内的发布数据的数据中心1进行通信的情况。在该情况下，在车辆2每次起动时从数据中心1下载过滤条件文件的方式中，由于多协议gw21无法取得与变更后的ecu22结构对应的过滤条件文件，因此，也无法接收包含与路侧地带相关的数据在内的发布数据并向ecu22进行传送。但是，在本实施方式的情况下，多协议gw21由于能够从过滤存储部217直接取得与变更后的ecu22对应的过滤条件文件，因此，能够适当地将包含与路侧地带相关的数据在内的发布数据向ecu22进行传送。

另外，在本实施方式中，通过过滤条件文件中所含的过滤条件而定义了多协议gw21的过滤处理部213应该实施的过滤处理的内容。由此，能够将多协议gw21的程序自身设为不可改写，从而与通过改写多协议gw21的程序自身来变更过滤处理的内容的方式相比，能够确保多协议gw21的鲁棒性。

以上所说明的实施方式为用于使本发明易于理解的方式，并非用于限定地解释本发明的方式。实施方式中所说明的流程图、程序、实施方式所具备的各要素以及其配置、材料、条件、形状以及尺寸等并未被限定于所例示的内容，而是能够进行适当的变更。另外，能够将不同的实施方式中所示的结构彼此进行部分置换或组合。

符号说明

1…数据中心；2…车辆；11…通信部；12…数据发布部；13…数据生成部；14…过滤条件发布部；21…多协议gw；22…ecu；23…传感器/致动器；24…通信部；121…发布数据db；141…过滤db；211…结构信息生成部；212…应用过滤选择部；213…过滤处理部；214…通知部；215…过滤更新部；216…结构信息存储部；217…过滤存储部。